セキュアな開発を支えるチェックリストと、ツールでは見えない落とし穴～開発したシステムは本当にセキュアなのか？（アーカイブあり）

セキュア開発を始めるもしくは始める前に、このような疑問を持ったことはありませんか。

「私たちの開発したシステムは本当にセキュアなのか？」
「私たちにセキュア開発を意識する必要があるのだろうか？」
「現時点で、私たちはどの程度セキュア開発ができているのだろうか？」

これらの疑問を解消できるのが、OWASP SAMMやOWASP ASVSなどのドキュメントです。しかし、これらのドキュメントは抽象度が高いため、KDLでは、Webアプリケーション開発の際にすぐに確認できるようにアレンジした独自のセキュア開発チェックリストを活用しています。

チェックリストにより対応状況を数値化することで、セキュア開発の対応現状を可視化できます。数値で可視化した情報をもとに、改善と効果測定を繰り返すことで、セキュア開発のPDCAを着実に回すことができます。

続いて、セキュア開発の中からコンポーネントの脆弱性を可視化することについてお話します。

近年では診断ツールの活用や内製によるチェック体制が広がり、一定のセキュリティレベルを保つ上で非常に有効な手段となっています。

一方で、現場では“ツールでは検知されなかった脆弱性”や“使用しているソフトウェアのバージョン依存の問題”など、ツールだけでは把握しきれない課題に直面するケースも少なくありません。本セッションでは、こうした“見落とされがちなポイント”や、「診断したつもり」になってしまいがちな注意点について、事例を交えながらお伝えします。

「すでに診断はしているけど、まだ何か抜けている気がする」
そんな方にこそ聞いていただきたいセッションです。